2006年上半年网络工程师下午答案
试题一
【问题1】（1）ECBAD
【问题2】（2）以太网交换机 （3）CMTS （4）光收发器 （5）光电转换节点 （6）Cable Modem
【问题3】（7）光纤 （8）CATV电缆
【问题4】（9）A （10）B
【问题5】 上行信道
试题二
【问题1】（1）D
【问题2】（2）A
【问题3】（3）B
【问题4】（4）D
【问题5】（5）A
【问题6】（6）B
【问题7】（7）B
【问题8】（8）B
试题三
【问题1】（1）192.168.0.2～192.168.0.254 （2）255.255.255.0 （3）192.168.0.1
（4）202.117.12.35～202.117.12.38 （5）255.255.255.248 （6）202.117.12.33
【问题2】路由器
【问题3】区域A
【问题4】（7）202.117.12.34 （8）202.117.12.36
【问题5】应将其接入区域（B）
【问题6】 把区域（B）去掉,并入区域（A）
试题四
【问题1】（1）C （2）B （3）F （4）E
【问题2】（5）B（6）E
【问题3】（7）A （8）B
【问题4】选中对话框下方的"对所有待发邮件中添加数字签名"选项，单击确定按钮。
【问题5】（9）C（10）D
【问题6】选中对话框中的"将发件人的证书添加到我的通讯薄中"选项，单击确定按钮。
试题五
【问题1】隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、使用者与设备身份认证技术（Authentication）。
【问题2】（1）为Telnet访问路由器设置用户模式口令为goodbad （2）数据包设置PPP封装 （3）关闭CDP协议
【问题3】（4）ip nat inside （5）ip nat outside
【问题4】（6）在建立连接时协商IKE使用MD5散列算法 （7）在IKE协商过程中使用预共享密钥认证方式
2006年下半年网络工程师下午答案
试题一
【问题1】(1)trunk (2)～(4)server，client，transparent或服务器，客户端，透明模式 (5)vtp管理域
【问题2】(6)分组连接 (7)包交换 (8)(9)PAP、CHAP
【问题3】(10)spanning tree或者生成树或者写成stp
【问题4】(11)C (12)D (13)A (14)B
试题二
【问题1】(1)192.168.1.0 (2)192.168.1.127 (3)192.168.1.128 (4)192.168.1.255 (5)126
【问题2】(6)yes (7)255.255.255.128 (8)255.255.255.128
【问题3】(9)ifup (10)eth0 eth1 (参数应该是:eth0)
【问题4】(11)192.168.1.126 (12)192.168.1.254
【问题5】(13)A (14)B
试题三
【问题1】(1)任何ip地址 (2)我的ip地址 (3)UDP (4)161 (5)161 (6)162 (7)162
【问题2】(8)SNMP消息
【问题3】(9)C 协商安全
【问题4】(10)1
【问题5】开启snmp agent服务，设置通讯公用字符串。
试题四
【问题1】(1)A(2)C
【问题2】(3)202.161.158.240 (4)255.255.255.240 (5)202.161.158.239
【问题3】(6)A或TCP (7)H或数字证书 (8)G或会话密钥 (9)E或私钥解密
【问题4】(10)EBDCA
【问题5】(11)B
【问题6】(12)https://www.abc.com (13)443
试题五
【问题1】(1)hostname sw1 (2)ip address 192.168.1.1 255.255.255.0 (3)ip default-gateway 192.168.1.254
【问题2】(4)switchport mode access (5)switchport access vlan 10
【问题3】(6)学习 (7)转发 (8)spanning-tree portfast
【问题4】(9)配置s0接口的地址为61.235.1.1，掩码位30
(10)缺省路由朝s0口转发 (11)到192.168.0.0/24网段的地址朝快速以太网0/0口转发
(12)访问列表100，拒绝telnet通信流量
2007年上半年网络工程师下午答案
试题一
【问题1】(1)核心交换机 (2)汇聚交换机 (3)接入交换机 (4)B (5)B
【问题2】(6)A (7)B
【问题3】(8)A
【问题4】(9)A
试题二
【问题1】(1)B (2)A (3)A
【问题2】(4)C (5)A (6)B
【问题3】(7)master (8)222.35.40.0 (9)/var/named
试题三
【问题1】(1)C
【问题2】(2)192.168.0.1 (3)192.168.0.2
【问题3】(4)A
【问题4】(5)C
【问题5】(6)192.168.0.2(7)001636339BBE
试题四
【问题1】(1)192.168.0.1 (2)255.255.255.0 (3)61.144.51.42 (4)255.255.255.248
【问题2】(5)A (6)B (7)D
【问题3】(8)允许任何外部主机对全局地址61.144.51.43进行http访问 (9)conduit permit icmp any any
【问题4】(10)将http端口设置为8080 (11)禁用ftp协议
试题五
【问题1】(1)修改主机名为SwitchA (2)进入vlan配置子模式 (3)设置本交换机为Server模式 (4)设置域名(5)启动修剪功能
【问题2】(6)mode trunk (7)vlan all
【问题3】(8)switchport mode access (9)switchport access vlan 10
【问题4】(10)128 (11)f0/3
2007年下半年网络工程师下午答案
试题一
【问题1】1、A 2、多模光纤传输速率达千兆，传输距离达2000米
【问题2】3、A 4、E 5、B 6、VOD服务器
【问题3】7、192.168.110.126 8、192.168.110.129~190 9、129.168.110.193~222
10、192.168.110.225~254 11、255.255.255.128 12、255.255.255.192 13、255.255.255.224 14、255.255.255.224
试题二
【问题1】1、A 2、CNAME
【问题2】循环复用 DNS 使用 DNS 将传入的 IP 请求映射到定义的一系列循环形式的服务器。一旦发生服务器故障，循环复用 DNS 继续把请求发送到这个故障服务器，一直到把该服务器从 DNS 中移走为止。这样许多用户必须等到 DNS 连接超时以后才能成功地访问目标网站。
【问题3】3、NO 4、TEST.COM 5、192.168.1.10
6、192.168.1.3 7、192.168.1.0 8、192.168.1.255
【问题4】1、NFS使用起来很方便,可以通过NFS实现远程文件系统的透明访问，既通过NFS,可以使网络环境中的用户透明的访问网络中远程主机的文件资源，就如同访问本机资源一样。2、左边的局域网是将多台服务器组成一个服务器群集。
试题三
【问题1】1、C 2、B
【问题2】3、B 4、D
【问题3】5、A
【问题4】6、A 7、B
【问题5】8、C
【问题6】9、拒绝访问 10、200.115.12.0
试题四
【问题1】1、ARP
【问题2】2、C 3、A 4、A
【问题3】5、B 6、A 7、D
【问题4】8、D 9、B 10、A 11、C
试题五
【问题1】1、61.246.100.96 2、61.246.100.103 3、5
【问题2】4、关闭非加密的HTTP访问 5、配置团体字符为“admin”做读写访问 6、允许VTY线路1访问
【问题3】7、255.255.255.248 8、192.168.50.0 9、0.0.0.255
2008上半年网络工程师下午题答案
试题一
【问题1】1、area0 2、R3 3、R1R2
【问题2】4、255.255.255.0 5、10.0.2.2 6、10.0.1.2 7、10.0.8.2 8、10.0.7.2 9、10.0.4.2 10、10.0.5.2
【问题3】11、255.255.255.128 12、202.115.13.1
试题二
【问题1】1、A
【问题2】2、A 3、B
【问题3】4、192.168.2.8
【问题4】5、202.177.12.37 6、端口号
【问题5】在图2-4中单击保留按钮,在图2-5中保留公用IP202.117.12.38为专用网络计算机192.168.2.10,选中允许将会话传入到此地址,
在图2-4单击服务和端口,选中"FTP"服务
【问题6】7、192.168.2.0 8、255.255.255.0 9、2O2.117.12.37
10、192.168.1.0 11、255.255.255.0 12、202.117.12.34
试题三
【问题1】1、G 2、F 3、B 4、A
【问题2】5、/ETC/HTTPD 6、standalone 7、快 8、100 9、http://xxx/doc 10、别名 11、虚拟目录
【问题3】允许执行CGI程序，无法访问
试题四
【问题1】1、1
【问题2】2、192.168.46.1 3、202.134.135.98 4、10.0.0.1
【问题3】5、e 6、b 7、d
【问题4】8、设置对外访问IP地址池 9、允许主机202.134.135.99访问外部WWW资源
10、允许所有IP访问
试题五
【问题1】1、设置f0/24为trunk模式便于传输VLAN 2、dot1q封装24端口 3、设置VLAN11名字为lab01
4、switchport mode access 5、switchport access vlan11
【问题2】6、b 7、协议封装双方都需要使用dot1q
【问题3】8、f0/2 9、将端口开启 10、设备备用1端口优先级为100 11、配置强制占用端口
2008下半年网络工程师下午题答案
试题一
【问题1】1、show ip route 2、RIP 3、202.115.3.0/26 4、202.115.3.64/26
5、202.115.3.130.~ 202.115.3.192 6、255.255.255.192 7、202.115.0.2 8、202.115.3.129
【问题2】9、C 10、202.115.0.0/24 11、R 12、202.115.3.0/24
【问题3】13、ip route 0.0.0.0 0.0.0.0 192.168.2.1
试题二
【问题1】1、本地地址0.0.0.0 2、广播地址255.255.255.255 3、最先(或第一个) 4、租约期限
【问题2】5、dhcpd 6、/etc/dhcpd.conf 7、1 8、192.168.0.10 9、192.168.0.250 10、61.233.9.9和202.96.133.134
【问题3】11、B
【问题4】12、ipconifg （ /all) 13、ipconfig /renew 14、ipconfig /release
试题三
【问题1】1、abc.com 2、WWW 3、202.115.12.1
【问题2】4、C
【问题3】5、 可向辅助服务器复制区域文件
【问题4】6、C
【问题5】7、根据IP地址查询相应的域名，或将IP地址转换为DNS名称 8、202.115.12 9、www.abc.com
【问题6】10、hosts
【问题7】11、DNS服务器 12、B
试题四
【问题1】1、B 2、E 3、H 4、I 5、L
【问题2】6、A 7、F
【问题3】8、6000 9、192.168.0.20
【问题4】10、3DES 11、DES
【问题5】有错误，需将‘从此端口’单选按钮改为‘从任意端口’单选按钮或 有错误，选择‘从任意端口’单选按钮
试题五
【问题1】1、9600 2、全局配置模式 3、用户模式 4、特权模式 5、接口配置模式
【问题2】6、192.168.1.1 7、255.255.255.0 8、no shutdown 9、192.168.251.1 10、255.255.255.0
11、进入路由信息协议RIP配置模式 12、network 192.168.1.0 13、network 192.168.251.0
14、network 192.168.253.0 15、启用RIPv2，或使用RIP路由协议版本2
2009上半年网络工程师下午题答案
试题一
【问题1】（1）255.255.255.0（2）frame-relay
【问题2】（3）100（4）200（5）300（6）trunk（7）dot1q
【问题3】（8）switchport mode access（9）switchport access vlan 100 （10）B
【问题4】（11）255.255.255.255（12）202.114.13.2
试题二
【问题1】（1）PPTP（2）PPP
【问题2】（3）B
【问题3】（4）Tunnel-Type（5）NAS-Port-Type（6）202.115.12.34（7）255.255.255.255
【问题4】（8）B （9）61.134.1.37
【问题5】不需要，因为选中“自动使用我的Windows登录名和密码”，此时用本机Windows登录的用户名和密码进行VPN连接。
【问题6】PAP使用明文身份验证（1分）
CHAP通过使用MD5和质询-相应机制提供一种安全身份验证（1分）（采用以下方式或相近方式回答也正确）
PAP以明文的方式在网上传输登录名和密码，因此不安全；（1分）
CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。
试题三
【问题1】（1）A（2）/（3）/home（4）/dev（5）/proc（6）/lost+found
【问题2】（7）可读可写不可执行（8）可读不可写不可执行（9）可读不可写不可执行（10）chmod
【问题3】（11）smb-server（12）printers 或 My Printer（13）无限制 （14）test用户组或 Linux系统的test组中用户（15）user 或用户安全级
试题四
【问题1】（1）c 或 d（2）d 或 c (不能与1相同)（3）b 或 d（4）d 或 b (不能与3相同)
【问题2】（5）使用DES加密算法（6）hash md5（7）使用预共享密钥认证方式（8）86400 Authentication(认证)
【问题3】（9）172.30.2.2（10）172.30.1.2
【问题4】（11）10.0.1.3（12）10.0.2.3（13）10.0.2.3
试题五
【问题1】（1）0.0.0.0 0.0.0.0 10.10.10.1（2）255.254.0.0（3）10.10.20.1（4）255.255.240.0（5）10.10.20.1
【问题2】（6）10.10.30.2 （7）0.1.255.255（8）0.0.15.255（9）match （10）set（11）10.10.20.1
【问题3】（12）10.10.10.1（13）255.255.255.0 （14）55.23.12.98 （15）255.255.255.252
2009下半年网络工程师下午题答案
试题一
【问题1】（1）接入 （2）PoE
【问题2】（3）11 （4）54 （5）D （6）C （7）A （8）E
【问题3】（9）SSID （10）MAC （11）WEP（12）WPA-PSK/WPA2-PSK （13）A
试题二
【问题1】（1）abc.edu （2）www
【问题2】（3）通过IP地址查询域名 （4）210.43.16 （5）www.abc.edu
【问题3】选中“启用转发器”，在“IP地址”输入框中输入DNS服务器2的IP地址（图片质量太差，看不清它的IP地址）， 点击“添加”按钮，然后点击“确定”按钮。
【问题4】A
【问题5】PC5的网关设置错误。重新设置PC5的网关，将其改为192.168.0.3即可。
试题三
【问题1】A 或 /etc/dhcpd.conf
【问题2】（2）A 或 service dhcpd start （3）C 或 service dhcpd stop
【问题3】（4）52:54:AB:34:5B:09 （5）192.168.1.100 Mask: （6）255.255.255.0（7）192.168.1.254（8）192.168.1.3
试题四
【问题1】（1）启用FTP服务,添加可监听的FTP服务端口21 （2）定义外部默认路由61.144.51.45，跳数为1
【问题2】（3）192.168.0.1 （4）255.255.255.248 （5）eth2 （6）10.10.0.1
【问题3】（7）61.144.51.46
【问题4】（8）61.144.51.43 （9）10.10.0.100 （10）10.10.0.100
试题五
【问题1】（1）policy（2）验证方法为使用预共享密钥（3）10.10.20.0（4）10.10.10.0
【问题2】（5）10.10.20.0 （6）192.168.1.1
【问题3】（7）378 （8）192.168.1.1（9）设置IPSec变换集testvpn，AH鉴别采用ah-md5-hmac，ESP加密采用esp-des，ESP认证采用esp-md5-hmac（10）testvpn